Amazon CloudFront artık CBOR Web Belirteçleri ve Ortak Erişim Belirteçlerini destekliyor
Amazon CloudFront artık CBOR Web Belirteçleri (CWT) ve Ortak Erişim Belirteçleri'ni (CAT) destekliyor. Bu sayede, CloudFront uç konumlarında CloudFront İşlevleri ile güvenli belirteç tabanlı kimlik doğrulama ve yetkilendirme sağlanır. CWT, Kısa İkili Nesne Gösterimi (CBOR) kodlamasını kullanarak JSON Web Belirteçleri (JWT) için kompakt, ikili bir alternatif sunar. CWT, CAT, URL kalıpları, IP kısıtlamaları ve HTTP yöntemi sınırlamaları dahil olmak üzere ek detaylı erişim denetimi ile CWT'yi genişletir. Her iki belirteç de gelişmiş güvenlik için CBOR Nesne İmzalama ve Şifreleme (COSE) kullanır. Bu sayede, geliştiricilerin milisaniyenin altında yürütme süreleriyle doğrudan uçta hafif, yüksek performanslı kimlik doğrulama mekanizmaları uygulamasına olanak tanır.
CWT ve CAT, saniyede milyonlarca kez izleyici erişim belirteçlerini doğrulaması gereken canlı video akışı platformları veya bant genişliği verimliliğinin çok önemli olduğu IoT uygulamaları gibi performans açısından kritik uygulamalar için idealdir. Bu belirteçler ayrıca çoklu CDN dağıtımlarında içerik kimlik doğrulaması için tek ve standart bir yöntem sunarak güvenlik yönetimini basitleştirir ve her CDN sağlayıcısı için benzersiz yapılandırmaların gerekliliğini ortadan kaldırır. Örneğin bir medya şirketi, CAT'i kullanarak abonelik kademelerine, coğrafi konuma ve cihaz türlerine göre belirli video içeriklerine erişimi kısıtlayan belirteçler oluşturabilir. Bu belirteçler, uygulama ağ çağrıları gerektirmeden CloudFront ve diğer CDN sağlayıcıları arasında tutarlı bir şekilde doğrulanır. CWT ve CAT desteği ile gelen belirteçleri doğrulayabilir, yeni belirteçler oluşturabilir ve CloudFront İşlevleri içinde belirteç yenileme mantığını uygulayabilirsiniz. Bu özellik, güvenli anahtar yönetimi için CloudFront İşlevleri KeyValueStore ile sorunsuz bir şekilde entegre olur.
CloudFront İşlevleri için CWT ve CAT desteği, tüm CloudFront uç konumlarında ek ücret ödemeden kullanılabilir. CloudFront İşlevleri CBOR Web Belirteci desteği hakkında daha fazla bilgi edinmek için Amazon CloudFront Geliştirici Kılavuzu'na bakın.